openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

DracOS

什么是Dracos Linux？ Dracos Linux（www.dracos-linux.org）是来自印度尼西亚的Linux操作系统，开源构建于Linux From Scratch之上，受GNU通用公共许可证v3.0保护。该操作系统是Linux发行版的一个变体，用于执行安全测试（渗透测试）。 Dracos Linux在ARM上通过数百个液压渗透测试、取证和逆向工程工具。不使用基于GUI的工具，只有使用CLI（命令行界面）的软件来执行操作。 现在Dracos目前已经更新到版本2.0，代号"Leak"。 截图 预告片...

gemma_crackme_tutorial

使用 Google 的 Gemma 4 E4B 本地 AI 模型逆向分析一个简单的 Crackme 我最近在玩 Google 新发布的 Gemma E4B 开放权重本地模型，令我惊讶的是，它在本地离线逆向工程场景中取得了很大的成功。我想写这个教程，告诉大家本地 AI 现在已经足以胜任许多基础的逆向任务，并且情况很可能会从现在开始迅速改善。 逆向工程与 AI 逆向一个新二进制文件时，最繁琐的部分往往在最开始——你对重要的函数和变量毫无头绪。逆向工程师有许多入门技巧，包括查看字符串引用、二进制差异比较，或者匹配相似函数。 AI 在这方面非常擅长，我个人在使用 OpenAI API...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian 软件包 APKX-Hunter 是一个完全使用 C 语言编写的开源 Android 静态分析框架 ，专为 Android 安全评估、逆向工程、恶意软件分析、OWASP MASVS 合规性扫描、漏洞赏金猎捕和渗透测试而构建。 该框架通过自动提取和分析受支持的 Android 软件包格式（包括 APK、APKS、APKM、XAPK 和 ZIP 归档文件），支持单应用和大规模 Android 应用分析。凭借递归多 APK 扫描 和静默批处理模式 ，APKX-Hunter 旨在高效处理大型 Android...

ghidra

Dockerized Ghidra 构建 在 Ghidra 版本目录的根目录下运行以下命令。 root@kitploit: ./docker/build-docker-image.sh 这将构建一个 Ghidra Docker 镜像，其标签与 Ghidra 的发布版本相对应。 MODE 环境变量 Ghidra Docker 容器支持以下执行 MODE： gui headless ghidra-server bsim bsim-server pyghidra MODE 环境变量指定执行 Ghidra 的哪个入口点。 entrypoint.sh 脚本在容器启动时执行。 配置容器...

de4py

de4py ⚠️ de4py 是免费且开源的 CC BY-NC 4.0。 任何在其他地方销售的付费版本或商业使用均不被允许。 如果你为 de4py 付费了，那你被误导了。 De4py 是一款先进的 Python 反混淆工具，拥有精美的用户界面（PySide6）和一套强大的功能，专为恶意软件分析师和逆向工程师设计。它同时支持常见加壳器的自动反混淆以及手动分析工具。 由 Fadi002 和 AdvDebug 维护。 🚀 功能 功能| 作用 ---|--- Onyx 引擎 AI| 结合本地 LLM（Ollama）、AST 清理、控制流扁平化恢复和模式匹配的先进反混淆技术。 传统反混淆|...

HyperDbg

HyperDbg 调试器 HyperDbg 调试器 是一个开源、基于虚拟机监控器（hypervisor）辅助的调试器，适用于 Windows （Linux 支持目前正在开发中！），支持用户模式和内核模式（原生）调试。它专为逆向工程、模糊测试以及利用现代硬件虚拟化和跟踪特性进行高级系统分析而构建。 您可以在 Twitter 或 Mastodon 上关注 HyperDbg ，以获取新版本发布通知，也可以加入任意 HyperDbg 群组，在群组中向开发者和开源逆向爱好者寻求有关 HyperDbg 安装与使用的帮助。 Telegram Discord Matrix 描述 HyperDbg...

mastg

Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG es un manual completo para pruebas de seguridad y reverse engineering de aplicaciones móviles. Describe procesos técnicos para verificar las debilidades de la...

ctf-skills

ctf-skills Agent Skills 用于解决CTF挑战 — Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、开源情报等。适用于任何支持Agent Skills规范的工具，包括Claude Code。 安装bash npx skills add ljagiello/ctf-skills root@kitploit: 使用 Friday Studio 运行 希望将这些技能融入真实的工作流程——调度、信号、MCP工具、记忆，以及所有功能？将它们放入 Friday，这是 Tempest Labs 推出的可共享AI工作空间运行时。 Friday Studio...

GhidraMCP

ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...

Flutter-Reverse-Engineering-Labs

Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...

reFlutter

在博客上阅读更多内容： https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 该框架通过使用已编译好并可用于应用重新打包的 Flutter 库补丁版本，帮助进行 Flutter 应用逆向工程。该库修改了快照反序列化过程，使您能够以方便的方式执行动态分析。 主要特性： socket.cc 已被修补，用于流量监控和拦截； dart.cc 已被修改，用于打印类、函数和一些字段； 显示函数的绝对代码偏移量； 包含微小改动以确保成功编译； 如果您想实现自己的补丁，支持使用特制的 Dockerfile 进行手动 Flutter 代码更改。 支持的引擎...

workshop_firmware_reverse_engineering

工作坊：固件逆向工程 此仓库包含 幻灯片 和动手实践材料，内容围绕 Emproof 在 ScapyCon Automotive 2025 上举办的固件逆向工程工作坊。该工作坊面向具有最少安全经验的技术受众，通过实用、自包含的任务教授基础知识。主题包括： 基础文件/ELF分析； 软件破解与密钥生成； 字符串解密与恶意软件分类； 嵌入式Linux固件解包； 裸机分析； 密码检测； 混淆/反分析技术及其绕过方法； 如果这也合你胃口，还可以查看 Emproof 技术网络研讨会系列，其中包含更多练习和录制课程。 工作坊内容由 Tim Blazytko 设计与组织，Simran Kathpalia...

malware_training_vol1

malwaretrainingvol1 Materiales para el entrenamiento de análisis de malware en Windows volumen 1 🚧 ADVERTENCIA: ¡trabajo en progreso! Se añadirá más material gradualmente. Contenido El objetivo de este entrenamiento es desarrollar la comprensión de diversas técnicas comunes utilizadas por el...

BinAbsInspector

什么是 BinAbsInspector？ BinAbsInspector（二进制抽象检查器）是一款用于自动化逆向工程和二进制漏洞扫描的静态分析器，是 Keenlab 孵化的一项长期研究项目。它基于抽象解释，并依托 Ghidra 的支持。它使用 Ghidra 的 Pcode 而非汇编语言。目前支持 x86、x64、armv7 和 aarch64 架构的二进制文件。 安装 根据 Ghidra 的文档安装 Ghidra 安装 Z3（测试版本：4.8.15） 注意：Z3 库通常包含两部分：Java 包和原生库。Java 包已包含在 "/lib" 目录中，但我们建议您替换为自己的 Java...

bindiff

版权所有 2011-2026 Google LLC。 BinDiff 本仓库包含 BinDiff 的源代码。BinDiff 是一款开源二进制文件比较工具，可快速发现反汇编代码中的差异与相似之处。 目录 关于 BinDiff 快速入门 文档 代码地图 从源码构建 许可协议 参与贡献 关于 BinDiff BinDiff 是一款开源二进制文件比较工具，可帮助漏洞研究人员和工程师快速发现反汇编代码中的差异与相似之处。 借助...

NotaMy

🇬🇧 Inglés| 🇮🇹 Italiano ---|--- 🧠 NotaMy NotaMy es un gestor jerárquico de notas técnicas basado en terminal, diseñado para reducir el costo mental de cambiar de contexto en tareas de análisis de larga duración pentesting, ingeniería inversa, wargames. 🎯 Por qué se creó NotaMy Cuando empecé a...

apkstudio

APK Studio 基于 Qt6 的开源跨平台 IDE，用于逆向工程 Android 应用程序包。提供友好的 IDE 风格布局，包括支持 .smali 代码文件语法高亮的代码编辑器。 特性 跨平台，可在 Linux 、Mac OS X 和 Windows 上运行 反编译/重新编译/签名和安装 APK 自动工具下载与安装 - APK Studio 可自动下载并安装所需工具（Java、Apktool、JADX、ADB、Uber APK Signer） 框架支持 - 安装并使用制造商特定的框架文件（例如 HTC、LG、Samsung），支持可选标签，用于反编译和重新编译 APK 命令行打开...

pbtk

pbtk - Ingeniería inversa de aplicaciones Protobuf Protobuf es un formato de serialización desarrollado por Google y utilizado en un número creciente de aplicaciones Android, web, de escritorio y más. Consiste en un lenguaje para declarar estructuras de datos , que luego se compila a código u otr...

Reverse-Engineering

一份免费的综合性逆向工程教程，涵盖 x86、x64、32位/64位 ARM、8位 AVR 和 32位 RISC-V 架构。 免费嵌入式黑客课程宣传片 这里 加入 DC540 Discord 这里 OUROBOROS 徽章 这里 工作原理 这里 点击下方图片观看宣传视频！ 今日教程 2026年7月28日 第258课：Hacking Rust 课程（第13章：控制流） 本章介绍 x64 架构下 Rust 程序中的控制流。 - 点击 这里 阅读免费的 PDF 电子书。 书籍 逆向工程电子书 这里 逆向工程 PDF 这里 由 @0xInfection Twitter 整理 Ghidra 插件...